Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимости в реализации технологии AMD SEV, затрагивающая процессоры AMD ZEPYC, opennews (??), 16-Май-21, (0) [смотреть все] Надо к процессору приложить святой раст и уязвимости уйдут , Аноним (1), 09:42 , 16-Май-21, (1) +16 // Ну переписать SEV было бы не полохо, Аноним (2), 09:49 , 16-Май-21, (2) +8 // В вижуалстудии , bi brother (?), 10:00 , 16-Май-21, (5) +5 // если речь про этоhttps opennet ru 55159-rustто редактор ни при чём, Леголас (ok), 11:36 , 16-Май-21, (17) +1 Причем Читай внимательно , bi brother (?), 12:18 , 16-Май-21, (20) –1 Это ты читай Код запускает языковой сервис не имеющий никакого отношения к реда, анон (?), 14:26 , 16-Май-21, (54) –1 Читаю перевод оды некоего Mehul Mohan-а С момента своего появления Visual Studio, n00by (ok), 15:09 , 16-Май-21, (59) +1 В ситуации с этой скриптухой ничего не меняется Есть там лсп, либо нет Оно так, анон (?), 17:10 , 16-Май-21, (71) –1 Запусти cargo build без студии и языкового сервера Получишь тот же результат , Аноним (78), 19:13 , 16-Май-21, (78) –1 С LSP не надо запускать компиляцию, д б достаточно открыть исходник в любом ред, n00by (ok), 07:01 , 17-Май-21, (102) vscode vs, Аноним (97), 00:26 , 17-Май-21, (97) В данном случае монопенисуально Целью LSP и его поддержки в Visual Studio являе, n00by (ok), 07:36 , 17-Май-21, (106) Не говори ка Это как ходят активисты с флагами и лозунгами, вот им не живётся б, Аноним (8), 10:11 , 16-Май-21, (8) –4 // Так а что, без это на них действительно никто не обратит внимания , Аноним (1), 10:19 , 16-Май-21, (9) // http risovach ru upload 2021 05 mem tualet_271574094_orig_ jpg, Аноним (8), 10:53 , 16-Май-21, (12) +5 Только у тебя это триггернула Просто ты пытаешься скрыть свою гейскую сущность , Аноним (49), 13:49 , 16-Май-21, (49) –6 Мне не противны И мне нравится фаерфокс Но зачем всюду лезть, я не думаю, что , Аноним (8), 18:01 , 16-Май-21, (73) +1 какого черта тебя минусуют, ты же этим балбесам по факту всё расписываешь, Аноним (85), 20:37 , 16-Май-21, (85) Если вычесть фрактала который, возможно, троллит , то картина обратная это rus, anonymous (??), 09:25 , 17-Май-21, (109) Самокритично , Аноним (55), 14:27 , 16-Май-21, (55) +2 // Так показывает практика То в телеге в группах, то в комментах на ютубах и тут , Аноним (8), 17:53 , 16-Май-21, (72) Не знаю, лично я постоянно пишу надо переписать на си , потому что это сразу ре, Аноним (87), 21:19 , 16-Май-21, (87) Практика показывает, что все - точно как выше в этой теме, т е набросы разной с, Аноним (88), 21:24 , 16-Май-21, (88) +1 в цикле чтения потока данных из сокета пайпа дополнение , Аноним (88), 21:27 , 16-Май-21, (89) Если знать, как реализована realloc , упрощение клиентского кода может оказатьс, n00by (ok), 07:16 , 17-Май-21, (105) Благодарю за историю У меня диалап появился только в 2005м примерно И именно н, Аноним (8), 23:44 , 16-Май-21, (96) +1 как же раст люди шлангуют годами, а ты их расстраиваешь, darkshvein (ok), 12:02 , 17-Май-21, (116) ZEPYC , Аноним (3), 09:49 , 16-Май-21, (3) –1 // Ну хоть не 381 EPYC , A.Stahl (ok), 09:51 , 16-Май-21, (4) +3 Все бежим обновлять свои процессоры с 1 на 3 поколение Ура АМД, держи мои день, Аноним (6), 10:00 , 16-Май-21, (6) +14 // Почему все Большинству AMD SEV не очень то нужен , анонимус (??), 11:09 , 16-Май-21, (14) +6 Есть два варианта 1 Латают дыру и теряется 15 производительности привет, Inte, Аноним (45), 13:33 , 16-Май-21, (45) +3 дыры на то и дыры, leibniz (ok), 11:18 , 18-Май-21, (128) На сколько просадка с обновлением На 10 или 20 , Урри (ok), 10:06 , 16-Май-21, (7) // Аккурат до предыдущего поколения, Lex (??), 13:12 , 16-Май-21, (38) +1 // До уровня K6, Иван (??), 02:01 , 18-Май-21, (126) По сравнением ч интеловыми дырами ничего серьезного , псевдонимус (?), 10:21 , 16-Май-21, (10) –2 При наличии доступа к гипервизору Я правильно понимаю, что для использования уя, Аноним (11), 10:52 , 16-Май-21, (11) +2 // Назначение AMD SEV как раз в том, чтобы администратор хоста не мог никаким образ, анонимус (??), 11:04 , 16-Май-21, (13) +5   // Иными словами, это доброкачественная уязвимость, мне-нечего-скрывать в обратну, Аноним (15), 11:25 , 16-Май-21, (15) +1   // А вот и админы локалхоста подтянулись , Annoynymous (ok), 11:49 , 16-Май-21, (18) +6   Гипервизор должен иметь доступ Если защита на аппаратном уровне, администратор , Аноним (-), 13:23 , 16-Май-21, (43) +1   Администратор и SELinux может выключить, и iptables, и права на файлы поправить , Annoynymous (ok), 17:01 , 16-Май-21, (68) +1   И в итоге они все всеравно бесполезны , Аноним (86), 20:55 , 16-Май-21, (86) +2   Но то что в итоге они всё же полезны никто конечно не отрицает , Аноним (129), 01:05 , 19-Май-21, (129)   Так у него и так тотальный контроль над хостом над виртуалками И уязвимость в, Sinot (ok), 12:35 , 16-Май-21, (21) +2   // Это предполагается что админ хоста не может вторгнуться в рабочую систему, потом, Онаним (?), 13:06 , 16-Май-21, (33) +3   Есть главный админ, который формирует главные ключи и стартует виртуалки И есть , Annoynymous (ok), 17:03 , 16-Май-21, (69) +4   Ну допустим Почему у младоадминов root права Если у них есть root к своему сер, Sinot (ok), 19:43 , 16-Май-21, (81) +1   Нельзя допустим первым делом проверять, запушен ли sev Хотя если он внезапно пр, Аноним (87), 19:52 , 16-Май-21, (82)   Внезапно в рантайме он пропасть не может, это перезагружаться надо , Annoynymous (ok), 21:46 , 16-Май-21, (91)   Речь про миграцию уже запущенной виртуалки , Аноним (87), 22:38 , 16-Май-21, (94)   Я тут подумал, что для миграции всё равно придётся расшифровать виртуалку, потом, Annoynymous (ok), 00:31 , 17-Май-21, (98)   Новость-то почитай SEV должен перекрыть вектор атаки, при котором у злоумышленн, Annoynymous (ok), 21:45 , 16-Май-21, (90) +1   На понятном тебе уровне В правильно настроенной системе у админа локалхоста и , Атон (?), 22:27 , 16-Май-21, (93)   Это невозможно Даже если содержимое памяти зашифровано и расшифровывается в проц, Онаним (?), 13:05 , 16-Май-21, (32) +1   // Возможно Если предположить, что суть сабжа в ограничении влияния одной вм на др, Lex (??), 14:03 , 16-Май-21, (52)   Между VM да, оно даёт дополнительный уровень безопасности Но тут уже обсуждаемые, Онаним (?), 15:21 , 16-Май-21, (62)   https arxiv org pdf 1805 09604 pdfСоздаётся впечатление, что теперь уязвимости, Сейд (ok), 12:00 , 16-Май-21, (19) –1 Тут у AMD ещё один скандал намечается Похоже, ребята, не особо скрываясь, пошли, Аноним (23), 12:46 , 16-Май-21, (23) +1 // Какое неуважение к Ъ , Аноним (25), 12:57 , 16-Май-21, (25) +2 // Я согласен Мне пришлось включить скрипты на том богомерзком сайте Это было так, Аноним (87), 13:00 , 16-Май-21, (28) // Ну, вы могли подождать, пока г-н Ионеску напишет статью и всё такое, потом её пе, Аноним (23), 13:12 , 16-Май-21, (37) Благодари https nitter eu aionescu status 1393728057005920263 s 19, InuYasha (??), 13:15 , 16-Май-21, (40) +1 Это хорошо скажется на продажах, после бэкдоров найденных у интела продажи проце, Аноним (87), 12:59 , 16-Май-21, (26) –2 // Скрыто модератором, Ты идиот лол (?), 13:04 , 16-Май-21, (31) –7 // Скрыто модератором, Аноним (87), 13:07 , 16-Май-21, (34) Скрыто модератором, Аноним (39), 13:14 , 16-Май-21, (39) +3 Скрыто модератором, Аноним (45), 13:39 , 16-Май-21, (46) –3 Скрыто модератором, InuYasha (??), 13:31 , 16-Май-21, (44) –1 Скрыто модератором, Аноним (49), 13:50 , 16-Май-21, (50) +2 I loled Это также ОЧЕНЬ хорошо доказывает всю фальшивость WHQL-сертификации е, InuYasha (??), 13:20 , 16-Май-21, (42) –1 // Ну, положим, WHQL никак не контролирует, что именно делает тот или иной драйвер , Аноним (23), 02:31 , 17-Май-21, (100) Ну для определённых игр включаются какие-то дополнительные кэши Разве это плохо, Аноним (113), 11:41 , 17-Май-21, (113) // Если этот кеш был перед этим принудительно отключен по соображениям надёжности, , Аноним (23), 13:37 , 17-Май-21, (121) // Эти игры и бенчмарки сертифицированы АМД для данного режима , Аноним (113), 14:19 , 17-Май-21, (122) Похоже некоему Алексу мама на рождество компьютер подарила и он впервые открывае, Аноним (129), 01:14 , 19-Май-21, (130) // Хаха Смешно читать это от анонима Много драйверов ты подробно с дебаггером прош, Аноним (113), 08:55 , 24-Май-21, (135) шутка про неуловимого Джо , mumu (ok), 12:52 , 16-Май-21, (24) –2 // приветствую вас, автор термина смузихлёб , Sw00p aka Jerom (?), 13:54 , 16-Май-21, (51) –3 Суть уязвимостей - в возможности доступа к защищённым гостевым VM из среды гип, Онаним (?), 13:02 , 16-Май-21, (30) +7 // Не защищаю горе-админов, но свою инфраструктуру не всегда выгодно иметь, особенн, Аноним (45), 13:41 , 16-Май-21, (47) +3 // Не, ну это да Рога и копыта однодневки конечно мимо Даже если зело прибыльны, Онаним (?), 15:19 , 16-Май-21, (61) DR на своей инфре делаете В РЖД работаешь что ли Только в том случае, если влад, mumu (ok), 14:05 , 16-Май-21, (53) –3 // Не, не в РЖД И вообще не в РФ Не только DR, но и геодистрибуцию , Онаним (?), 15:18 , 16-Май-21, (60) Ну да , Annoynymous (ok), 17:05 , 16-Май-21, (70) Ну исправили в прошивке 3-го эпега А другие типа слишком старые да Вот об этом, Аноним (39), 13:10 , 16-Май-21, (35) –1 // а меня интел давно с двумя 32-битными зионами кинул 8212 отказался патчить до, Аноним (48), 13:45 , 16-Май-21, (48) +3 // Не путайте добавление функционала и обновления безопасности , Аноним (6), 18:54 , 16-Май-21, (74) –1 // а я и не путаю Чтобы исправить проблему в 1-2 эпиках надо добавить SEV-SNP, кот, Аноним (48), 19:54 , 16-Май-21, (83) +6 Если это7-летние ксеоны, то интелу в принципе пофиг Они патчат только и исключи, Аноним (39), 19:05 , 16-Май-21, (76) // не, это зионы из 2002 года комент был о том, что это не кинули с обновлением, Аноним (48), 20:16 , 16-Май-21, (84) +2 Неужели Когда последний раз на него смотрел давненько, с год назад - так оно , ryoken (ok), 09:15 , 17-Май-21, (108) –1 Нельзя исправить то, чего нету в 1 и 2 поколении не было SEV-SNP На будущее сов, Аноним (118), 12:15 , 17-Май-21, (118) +1 Стоило занять значимую долю на рынке - понабежали тестеры, да понаходили уязвимо, InuYasha (??), 13:12 , 16-Май-21, (36) +1 // О Говорящая собака Для тех кто в танке ИНУ по-японски значит собака И разниц, Аноним (39), 13:17 , 16-Май-21, (41) –2 И сколько уже нашли специфичных для АМД проблем Пока одну З Ы Знаю что еще не , Fractal cucumber (ok), 14:32 , 16-Май-21, (56) –4 К сожалению, почти не вырастает Ибо код оптимизируют именно этот, заплатаннный,, Урри (ok), 10:27 , 17-Май-21, (110) Там Ионеску ещё в драйверах к AMD-шным материнкам нашёл прекрасное https twit, Аноним (58), 14:47 , 16-Май-21, (58) +4 // Чтобы зазря лишние ресурсы не расходовать, на те игры которые не занесли денег в, Аноним (49), 15:29 , 16-Май-21, (64) +1 там нвидия патчит драйвера под игры, а тут amd меняет настройки процессора Ужос, Аноним (48), 15:35 , 16-Май-21, (65) +1 // Incorrect Operation может означать какую-нибудь мелочь типа спонтанного чёрного , n00by (ok), 15:48 , 16-Май-21, (66) // не обязательно черный экран Может предсказание переходов начинает некорректно р, Аноним (48), 15:59 , 16-Май-21, (67) По названию регистра похоже, что скорее что-то с предсказателем С другой сторон, n00by (ok), 07:08 , 17-Май-21, (104) а как же перезагрузка , Fractal cucumber (ok), 06:58 , 17-Май-21, (101) Не даёт эффекта ни reset, ни кнопка питания , n00by (ok), 07:04 , 17-Май-21, (103) –1 Ясно Мне sysrq помогал когда я с драйверами эксперементировал, видимно, проще б, Fractal cucumber (ok), 18:35 , 17-Май-21, (123) АМД признала добавлена опция фиктивной нагрузки в BIOS , что проблема возникает, n00by (ok), 09:08 , 18-Май-21, (127) В дровах АМД можно прямо в панели управления указать игори и ехешники и к ним , DildoZilla (?), 11:56 , 17-Май-21, (114) +1 // У нвидии тоже есть Только это вообще другое Здесь важна уязвимость, суть драйв, InuYasha (??), 20:45 , 17-Май-21, (125) // Можно подумать что какой-то производитель документирует какие именно параметры в, Аноним (129), 01:22 , 19-Май-21, (131) Тут драйвер не валидирует полученный от пользователя указатель и на ловит потенц, n00by (ok), 09:04 , 19-Май-21, (132) А как из гостя определить что эти расширения используются , pda (ok), 18:58 , 16-Май-21, (75) –1 // sudo cat proc cpuinfo, Аноним (39), 19:06 , 16-Май-21, (77) –1 // Может, сперва всё-таки зайти рутом по паролю и sudo ls -l proc cpuinfo сделать , Michael Shigorin (ok), 13:31 , 20-Май-21, (133) –1 Скрыто модератором, YetAnotherOnanym (ok), 19:40 , 16-Май-21, (80) –3 // Скрыто модератором, Full Master (?), 21:54 , 16-Май-21, (92) +1 я не понимаю, как это вообще может работать, то есть защищать данные внутри вирт, onanim (?), 08:07 , 17-Май-21, (107) –1 // https duckduckgo com q виртуализация основыи можешь даже не благодарить , Урри (ok), 10:30 , 17-Май-21, (111) –2 // мой вопрос предназначался не газователям луж, а людям, которые знают и умеют что, onanim (?), 12:06 , 17-Май-21, (117) Ну если портеибельный exe-шник или app для linux представляет собой что то типа , Uemu (?), 11:16 , 17-Май-21, (112) // app для linux - это не что то типа vps , а контейнер - скорее что-то типа зип, onanim (?), 20:31 , 17-Май-21, (124) Я уже давно следил за этой технологией и долго думал о её предназначении И при, richman1000000 (ok), 12:00 , 17-Май-21, (115) +1 Уязвимость ниачом, ибо на уровне Уязвимости в архитекруте IBM PC, позволяющая в, KT315 (ok), 12:21 , 17-Май-21, (119) +1 // ну я бы не сказал что она ниочем Это Уязвимости в архитекруте IBM PC, позволяющ, richman1000000 (ok), 13:16 , 17-Май-21, (120) +1 1,3,6,7,10,11,19,23,24,30,35,36,58,75,107,115,119

Сообщения

[Сортировка по времени | RSS]

	13. "Уязвимости в реализации технологии AMD SEV, затрагивающая пр..."	+5 +/–
	Сообщение от анонимус (??), 16-Май-21, 11:04
	Назначение AMD SEV как раз в том, чтобы администратор хоста не мог никаким образом получить данные из памяти работающей виртуалки.
	Ответить | Правка | Наверх | Cообщить модератору

	15. "Уязвимости в реализации технологии AMD SEV, затрагивающая пр..."	+1 +/–
	Сообщение от Аноним (15), 16-Май-21, 11:25
	Иными словами, это доброкачественная уязвимость, "мне-нечего-скрывать" в обратную сторону. Ничего хорошего от шифрующихся процессов на своей системе ждать не приходится.
	Ответить | Правка | Наверх | Cообщить модератору

	18. "Уязвимости в реализации технологии AMD SEV, затрагивающая пр..."	+6 +/–
	Сообщение от Annoynymous (ok), 16-Май-21, 11:49
	А вот и админы локалхоста подтянулись.
	Ответить | Правка | Наверх | Cообщить модератору

	43. "Уязвимости в реализации технологии AMD SEV, затрагивающая пр..."	+1 +/–
	Сообщение от Аноним (-), 16-Май-21, 13:23
	Гипервизор должен иметь доступ. Если защита на аппаратном уровне, администратор облака может физически её убрать. Поэтому она бесполезна. Для таких задач надо использовать гомоморфное шифрование.
	Ответить | Правка | Наверх | Cообщить модератору

	68. "Уязвимости в реализации технологии AMD SEV, затрагивающая пр..."	+1 +/–
	Сообщение от Annoynymous (ok), 16-Май-21, 17:01
	> Гипервизор должен иметь доступ. Если защита на аппаратном уровне, администратор облака > может физически её убрать. Поэтому она бесполезна. > Для таких задач надо использовать гомоморфное шифрование. Администратор и SELinux может выключить, и iptables, и права на файлы поправить и вообще много чего. Это не значит, что все эти технологии бесполезны.
	Ответить | Правка | Наверх | Cообщить модератору

	86. "Уязвимости в реализации технологии AMD SEV, затрагивающая пр..."	+2 +/–
	Сообщение от Аноним (86), 16-Май-21, 20:55
	И в итоге они все всеравно бесполезны.
	Ответить | Правка | Наверх | Cообщить модератору

	129. "Уязвимости в реализации технологии AMD SEV, затрагивающая пр..."	+/–
	Сообщение от Аноним (129), 19-Май-21, 01:05
	Но то что в итоге они всё же полезны никто конечно не отрицает.
	Ответить | Правка | Наверх | Cообщить модератору

	21. "Уязвимости в реализации технологии AMD SEV, затрагивающая пр..."	+2 +/–
	Сообщение от Sinot (ok), 16-Май-21, 12:35
	Так у него и так тотальный контроль над хостом = над виртуалками. И уязвимость в аппаратном механизме процессора хоста (под тотальным контролем администратора) защиты виртуалок от админа хоста, у которого и так доступ ко всему. Это вообще как должно работать? Это как облачные провайдеры шифруют твои данные своими инструментами от себя же.
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

	33. "Уязвимости в реализации технологии AMD SEV, затрагивающая пр..."	+3 +/–
	Сообщение от Онаним (?), 16-Май-21, 13:06
	Это предполагается что админ хоста не может вторгнуться в рабочую систему, потому что ключи уже загружены, и из проца их типа не достать. Но сам процесс старта системы остаётся уязвимым, поэтому так себе гарантии.
	Ответить | Правка | Наверх | Cообщить модератору

	69. "Уязвимости в реализации технологии AMD SEV, затрагивающая пр..."	+4 +/–
	Сообщение от Annoynymous (ok), 16-Май-21, 17:03
	> Так у него и так тотальный контроль над хостом = над виртуалками. > И уязвимость в аппаратном механизме процессора хоста (под тотальным контролем администратора) > защиты виртуалок от админа хоста, у которого и так доступ ко > всему. > Это вообще как должно работать? Это как облачные провайдеры шифруют твои данные > своими инструментами от себя же. Есть главный админ, который формирует главные ключи и стартует виртуалки. И есть кучка младоадминов, на сервера которых эти виртуалки прилетают с других серверов по балансингу. И этим младоадминам нечего делать в данных клиентов.
	Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

	81. "Уязвимости в реализации технологии AMD SEV, затрагивающая пр..."	+1 +/–
	Сообщение от Sinot (ok), 16-Май-21, 19:43
	Ну допустим. Почему у младоадминов root права? Если у них есть root к своему серверу, то верно есть и доступ к железу. Что мешает им отключить SEV? Честно, я не очень осведомлен как организован ЦОД где используют AMD SEV.
	Ответить | Правка | Наверх | Cообщить модератору

	82. "Уязвимости в реализации технологии AMD SEV, затрагивающая пр..."	+/–
	Сообщение от Аноним (87), 16-Май-21, 19:52
	Нельзя допустим первым делом проверять, запушен ли sev? Хотя если он внезапно пропадёт в райтайме, скорее всего, ничего не выйдет.
	Ответить | Правка | Наверх | Cообщить модератору

	91. "Уязвимости в реализации технологии AMD SEV, затрагивающая пр..."	+/–
	Сообщение от Annoynymous (ok), 16-Май-21, 21:46
	> Нельзя допустим первым делом проверять, запушен ли sev? Хотя если он внезапно > пропадёт в райтайме, скорее всего, ничего не выйдет. Внезапно в рантайме он пропасть не может, это перезагружаться надо.
	Ответить | Правка | Наверх | Cообщить модератору

	94. "Уязвимости в реализации технологии AMD SEV, затрагивающая пр..."	+/–
	Сообщение от Аноним (87), 16-Май-21, 22:38
	>> Нельзя допустим первым делом проверять, запушен ли sev? Хотя если он внезапно >> пропадёт в райтайме, скорее всего, ничего не выйдет. > Внезапно в рантайме он пропасть не может, это перезагружаться надо. Речь про миграцию уже запущенной виртуалки.
	Ответить | Правка | Наверх | Cообщить модератору

	98. "Уязвимости в реализации технологии AMD SEV, затрагивающая пр..."	+/–
	Сообщение от Annoynymous (ok), 17-Май-21, 00:31
	>>> Нельзя допустим первым делом проверять, запушен ли sev? Хотя если он внезапно >>> пропадёт в райтайме, скорее всего, ничего не выйдет. >> Внезапно в рантайме он пропасть не может, это перезагружаться надо. > Речь про миграцию уже запущенной виртуалки. Я тут подумал, что для миграции всё равно придётся расшифровать виртуалку, потому что ключ для SEV генерируется процессором и хранится в TPM, из которого его нельзя достать. Так что мой изначальный юзкейс неверен.
	Ответить | Правка | Наверх | Cообщить модератору

	90. "Уязвимости в реализации технологии AMD SEV, затрагивающая пр..."	+1 +/–
	Сообщение от Annoynymous (ok), 16-Май-21, 21:45
	> Ну допустим. Почему у младоадминов root права? Новость-то почитай. SEV должен перекрыть вектор атаки, при котором у злоумышленника есть контроль над гипервизором, т.е. root права на хосте. Почему? Ну так вышло :) > Если у них есть root > к своему серверу, то верно есть и доступ к железу. Что > мешает им отключить SEV? Про это ничего не могу сказать. Главноадмин должен следить за перезагрузками и мониторить, были ли включены SME и SEV при загрузке, кажется так.
	Ответить | Правка | К родителю #81 | Наверх | Cообщить модератору

	93. "Уязвимости в реализации технологии AMD SEV, затрагивающая пр..."	+/–
	Сообщение от Атон (?), 16-Май-21, 22:27
	> Так у него и так тотальный контроль над хостом = над виртуалками На понятном тебе уровне: В правильно настроенной системе у админа локалхоста (и домена) нет доступа к данным других пользователей.
	Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

	32. "Уязвимости в реализации технологии AMD SEV, затрагивающая пр..."	+1 +/–
	Сообщение от Онаним (?), 16-Май-21, 13:05
	Это невозможно. Даже если содержимое памяти зашифровано и расшифровывается в проце - возможность доступа к данным остаётся, потому что для зашифровывания-расшифровывания памяти надо сначала ключики вгрузить, а процесс старта VM контролируется гипервизором :D
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

	52. "Уязвимости в реализации технологии AMD SEV, затрагивающая пр..."	+/–
	Сообщение от Lex (??), 16-Май-21, 14:03
	Возможно. Если предположить, что суть сабжа в ограничении влияния одной вм на другие, что вертятся в рамках одной системы.. поскольку они периодически обходят ограничения и влияют-таки Но тут проблема не вм, не амд и даже не интела, а самой х86 - это фундаментально( неисправимо ) дырявое барахло, которому не на серваках с горами виртуализации и потенциальных атак работать, а в игровых автоматах с отключёнными портами и перекрытым доступом в сеть
	Ответить | Правка | Наверх | Cообщить модератору

	62. "Уязвимости в реализации технологии AMD SEV, затрагивающая пр..."	+/–
	Сообщение от Онаним (?), 16-Май-21, 15:21
	Между VM да, оно даёт дополнительный уровень безопасности. Но тут уже обсуждаемые уязвимости мимо кассы :)
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема